보물창고 블로그

1. 왜 JWT가 필요한가?웹 애플리케이션에서 사용자 인증을 구현할 때, 가장 흔히 쓰이는 방식은 세션 기반 인증입니다. 하지만 이 방식은 서버가 세션 상태를 유지해야 하므로, 서버가 여러 대로 확장되거나 마이크로서비스 환경에서는 관리가 어렵습니다.이러한 한계를 해결하기 위해 등장한 방식이 토큰 기반 인증입니다. 그중에서도 가장 널리 사용되는 방식이 바로 JWT (JSON Web Token)입니다.JWT는 인증 정보를 토큰 형태로 클라이언트에 저장하고, 요청마다 이 토큰을 함께 보내 인증을 수행합니다.2. JWT란? 구조 설명JWT는 .(닷)으로 구분된 3개의 Base64Url 인코딩 문자열로 구성됩니다:header.payload.signature각 부분의 역할은 다음과 같습니다 Header : 토큰..